RADIUS VC...
8
RADIUS VC ロギング RADIUS 仮想回線（VC）ロギングを使用すると、着信サブスクライバ セッションの仮想パス インターフェイス（VPI）と仮想回線インターフェイス（VCI）を Cisco IOS XE で正確に記録 できます。 RADIUS VC ロギングを有効にすると、RADIUS ネットワーク アクセス サーバ（NAS）のポー ト フィールドが拡張され、VPI/VCI 情報を伝送するように変更されます。この情報は、セッ ションの起動時に作成された RADIUS アカウンティング レコードに記録されます。 • 機能情報の確認 （1 ページ） • RADIUS VC ロギングの設定方法 （2 ページ） • RADIUS VC ロギングの設定例 （6 ページ） • その他の参考資料 （6 ページ） • RADIUS VC ロギングの機能情報 （7 ページ） 機能情報の確認 ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートさ れているとは限りません。最新の機能情報および警告については、「Bug Search Tool」および ご使用のプラットフォームおよびソフトウェア リリースのリリース ノートを参照してくださ い。このモジュールで説明される機能に関する情報、および各機能がサポートされるリリース の一覧については、機能情報の表を参照してください。 プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を 検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするに は、www.cisco.com/go/cfn に移動します。Cisco.com のアカウントは必要ありません。 RADIUS VC ロギング 1
Transcript of RADIUS VC...
RADIUS VCロギング
RADIUS仮想回線（VC）ロギングを使用すると、着信サブスクライバセッションの仮想パスインターフェイス（VPI）と仮想回線インターフェイス（VCI）を Cisco IOS XEで正確に記録できます。
RADIUSVCロギングを有効にすると、RADIUSネットワークアクセスサーバ（NAS）のポートフィールドが拡張され、VPI/VCI情報を伝送するように変更されます。この情報は、セッションの起動時に作成された RADIUSアカウンティングレコードに記録されます。
•機能情報の確認（1ページ）• RADIUS VCロギングの設定方法（2ページ）• RADIUS VCロギングの設定例（6ページ）•その他の参考資料（6ページ）• RADIUS VCロギングの機能情報（7ページ）
機能情報の確認ご使用のソフトウェアリリースでは、このモジュールで説明されるすべての機能がサポートさ
れているとは限りません。最新の機能情報および警告については、「Bug Search Tool」およびご使用のプラットフォームおよびソフトウェアリリースのリリースノートを参照してくださ
い。このモジュールで説明される機能に関する情報、および各機能がサポートされるリリース
の一覧については、機能情報の表を参照してください。
プラットフォームのサポートおよびシスコソフトウェアイメージのサポートに関する情報を
検索するには、Cisco Feature Navigatorを使用します。Cisco Feature Navigatorにアクセスするには、www.cisco.com/go/cfnに移動します。Cisco.comのアカウントは必要ありません。
RADIUS VCロギング1
RADIUS VCロギングの設定方法
NSPでの NMEインターフェイス IPアドレスの設定RADIUSアカウンティングパケットのNAS-IP-Addressフィールドには、NMEがシャットダウンされた場合でも、ネットワークサービスプロバイダー（NSP）のネットワーク管理イーサネット（NME）ポートの IPアドレスが含まれています。IPアドレスを取得するためにネットワークルートプロセッサ（NRP）でDHCPサーバを使用しない場合、静的 IPアドレスを設定する必要があります。次の手順を実行して、静的に結合された NME IPアドレスを設定します。
手順の概要
1. enable2. configure terminal3. interface BVI bridge-group4. ip address address subnet5. exit
手順の詳細
目的コマンドまたはアクション
特権 EXECモードをイネーブルにします。enable
例：
ステップ 1
•パスワードを入力します（要求された場合）。
Router> enable
グローバルコンフィギュレーションモードを開始
します。
configure terminal
例：
ステップ 2
Router# configure terminal
結合されたブリッジグループ仮想インターフェイス
（BVI）NMEインターフェイスを選択して、インinterface BVI bridge-group
例：
ステップ 3
ターフェイスコンフィギュレーションモードを開
始します。Router(config)# interface BVI1
静的 IPアドレスとサブネットワークアドレスを設定します。
ip address address subnet
例：
ステップ 4
Router(config-if)# ip address 209.165.200.225255.255.255.224
RADIUS VCロギング2
RADIUS VCロギング
RADIUS VCロギングの設定方法
目的コマンドまたはアクション
インターフェイスコンフィギュレーションモード
を終了します。
exit
例：
ステップ 5
Router(config)# exit
NME IPアドレスの設定結合された NMEインターフェイスの代わりに、ギガビットイーサネットポートを別の NMEインターフェイスとして使用できます。次の手順を実行して NME IPアドレスを設定します。
手順の概要
1. enable2. configure terminal3. interface GigabitEthernet number4. ip address address mask5. exit
手順の詳細
目的コマンドまたはアクション
特権 EXECモードをイネーブルにします。enable
例：
ステップ 1
•パスワードを入力します（要求された場合）。
Router> enable
グローバルコンフィギュレーションモードを開始
します。
configure terminal
例：
ステップ 2
Router# configure terminal
NMEインターフェイスを選択します。interface GigabitEthernet number
例：
ステップ 3
Router(config)# interface GigabitEthernet 0/0/0
静的 IPアドレスとサブネットワークアドレスを設定します。
ip address address mask
例：
ステップ 4
NRPで PVCを設定する前に、NME IPアドレスを設定する必要があります。そうし
ないと、RADIUSアカウンティングパケットの NAS-IP-Addressフィールドに正しくない IPアドレスが含まれます。
（注）Router(config-if)# ip address 209.165.200.225255.255.255.224
RADIUS VCロギング3
RADIUS VCロギング
NME IPアドレスの設定
目的コマンドまたはアクション
設定モードを終了します。exit
例：
ステップ 5
Router(config)# exit
NRPでの RADIUS VCロギングの設定次の手順を実行して RADIUS VCロギングを設定します。
手順の概要
1. enable2. configure terminal3. radius-server attribute nas-port format d4. exit
手順の詳細
目的コマンドまたはアクション
特権 EXECモードをイネーブルにします。enable
例：
ステップ 1
•パスワードを入力します（要求された場合）。
Router> enable
グローバルコンフィギュレーションモードを開始
します。
configure terminal
例：
ステップ 2
Router# configure terminal
NASポートフィールドに ATM VC（仮想回線）拡張形式を選択します。
radius-server attribute nas-port format d
例：
ステップ 3
Router(config)# radius-server attribute nas-portformat d
インターフェイスコンフィギュレーションモード
を終了します。
exit
例：
ステップ 4
Router(config)# exit
RADIUS VCロギング4
RADIUS VCロギング
NRPでの RADIUS VCロギングの設定
NMEインターフェイス IPアドレスの確認NME IPアドレスを確認するには、NSPで show interface bvi1または show interface e0/0/0EXECコマンドを入力します。インターネットアドレスステートメント（矢印で示されます）を確
認します。
Router# show interface bvi1BVI1 is up, line protocol is upHardware is BVI, address is 0010.7ba9.c783 (bia 0000.0000.0000)MTU 1500 bytes, BW 10000 Kbit, DLY 5000 usec,reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not setARP type:ARPA, ARP Timeout 04:00:00Last input never, output never, output hang neverLast clearing of "show interface" counters neverQueueing strategy:fifoOutput queue 0/0, 0 drops; input queue 0/75, 0 drops5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec
1540 packets input, 302775 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort545 packets output, 35694 bytes, 0 underruns0 output errors, 0 collisions, 0 interface resets0 output buffer failures, 0 output buffers swapped out
NRPでの RADIUS VCロギングの確認RADIUSサーバ上の RADIUS VCロギングを確認するには、RADIUSアカウンティングパケットを検査します。RADIUS VCロギングが Cisco IOS XEソフトウェアで有効になっている場合、RADIUSアカウンティングパケットは次の例のように表示されます。
Wed Jun 16 13:57:31 1999NAS-IP-Address = 192.168.100.192NAS-Port = 268566560NAS-Port-Type = VirtualUser-Name = "cisco"Acct-Status-Type = StartService-Type = FramedAcct-Session-Id = "1/0/0/2.32_00000009"Framed-Protocol = PPPFramed-IP-Address = 172.16.7.254Acct-Delay-Time = 0
NAS-Portフィールドは、RADIUS VCロギングが有効であることを示します。この行が出力に表示されない場合、RADIUS VCロギングは Cisco IOS XEソフトウェアで有効になっていません。
また、Acct-Session-Idフィールドでは、着信NSPインターフェイスとVPI/VCI情報を次の形式で識別します。
Acct-Session-Id = "slot/subslot/port/VPI.VCI_acct-session-id"
RADIUS VCロギング5
RADIUS VCロギング
NMEインターフェイス IPアドレスの確認
RADIUS VCロギングの設定例
NSPでの NMEインターフェイス IPアドレスの設定例次に、ブリッジグループ仮想インターフェイスの静的 IPおよびサブネットワークアドレスを設定する例を示します。
Router> enableRouter# configure terminalRouter(config)# interface BVI1ip address 209.165.200.225 255.255.255.224Router(config)# exit
NME IPアドレスの設定例次に、GigabitEthernetインターフェイスを設定する例を示します。
Router> enableRouter# configure terminalRouter(config)# interface GigabitEthernet 0/0/0Router(config-if)# ip address 209.165.200.225 255.255.255.224Router(config)# exit
NRPでの RADIUS VCロギングの設定例次に、NRPで RADIUS VCロギングを設定する例を示します。
Router> enableRouter# configure terminalRouter(config)# radius-server attribute nas-port format dRouter(config)# exit
その他の参考資料
関連資料
マニュアルタイトル関連項目
『Cisco IOS Master Security Commands List, All Releases』Cisco IOSコマンド
RADIUS VCロギング6
RADIUS VCロギング
RADIUS VCロギングの設定例
MIB
MIBのリンクMIB
選択したプラットフォーム、Cisco IOS XEソフトウェアリリース、およびフィーチャセットのMIBの場所を検索しダウンロードするには、次のURLにあるCiscoMIBLocatorを使用します。
http://www.cisco.com/go/mibs
な
し
RFC
タイト
ル
RFC
シスコのテクニカルサポート
リンク説明
http://www.cisco.com/cisco/web/support/index.htmlシスコのサポートWebサイトでは、シスコの製品やテクノロジーに関するトラブルシュー
ティングにお役立ていただけるように、マニュ
アルやツールをはじめとする豊富なオンライ
ンリソースを提供しています。
お使いの製品のセキュリティ情報や技術情報
を入手するために、Cisco Notification Service（FieldNoticeからアクセス）、Cisco TechnicalServices Newsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。
シスコのサポートWebサイトのツールにアクセスする際は、Cisco.comのユーザ IDおよびパスワードが必要です。
RADIUS VCロギングの機能情報次の表に、このモジュールで説明した機能に関するリリース情報を示します。この表は、ソフ
トウェアリリーストレインで各機能のサポートが導入されたときのソフトウェアリリースだ
けを示しています。その機能は、特に断りがない限り、それ以降の一連のソフトウェアリリー
スでもサポートされます。
プラットフォームのサポートおよびシスコソフトウェアイメージのサポートに関する情報を
検索するには、Cisco Feature Navigatorを使用します。Cisco Feature Navigatorにアクセスするには、www.cisco.com/go/cfnに移動します。Cisco.comのアカウントは必要ありません。
RADIUS VCロギング7
RADIUS VCロギング
RADIUS VCロギングの機能情報
表 1 :ゾーンベースポリシーファイアウォールの機能情報
機能の設定情報リリース機能名
RADIUS仮想回線（VC）ロギングを使用すると、着信サブスクライバセッションの仮想パスインター
フェイス（VPI）と仮想回線インターフェイス（VCI）を Cisco IOS XEソフトウェアで正確に記録できます。
Cisco IOSXERelease3.1S
RADIUS VCロギング
RADIUS VCロギング8
RADIUS VCロギング
RADIUS VCロギングの機能情報
